Wechselspeicherinventar

Unter Mobile Storage können Sie erkannte Speichergeräte, Nutzungshinweise und Risiken einsehen sowie Zuordnungskategorien und Asset-Daten pflegen. Eine Zuordnung verschlüsselt ein Gerät nicht und sperrt keinen Zugriff. Für Zugriffsbeschränkungen nach Zuordnungskategorie konfigurieren und prüfen Sie die Richtlinie zur Steuerung mobiler Speicher. Andere anwendbare Gerätesteuerungsrichtlinien können das Ergebnis ebenfalls beeinflussen.

Die vollständige Konfiguration finden Sie unter Wechselspeicher-Kontrollrichtlinie.

Für vorhandene Geräte und Hinweise können berechtigte Personen direkt suchen; dafür müssen weder Richtlinien neu konfiguriert noch neue Geräte verbunden oder Testvorgänge erzeugt werden. Für neue Hinweise prüfen Sie zunächst vorhandene anwendbare Einstellungen; nur Berechtigte ändern sie bei Bedarf vor dem folgenden Pilottest.

Geräte und zugehörige Richtlinien vorbereiten

1. Stellen Sie sicher, dass die Verwaltungsperson Unified Endpoint Management und relevante Datensätze einsehen darf. Registrieren Sie den Testendpunkt, verwenden Sie das Gerät an einem verwalteten Endpunkt und warten Sie auf die Meldung der Geräteinformationen. Berechtigungen, Endpunktbereich und vorhandene Daten bestimmen die Sichtbarkeit.
2. Für neue Hinweise auf Dateioperationen prüfen Sie unter DLP > Policy eine vorhandene Richtlinie für das Pilotendgerät. Kontrollieren Sie aktivierte Dateiflussverfolgung, Geltungszeit sowie Endgerät-, Gruppen- oder Tag-Bereich. Verwenden Sie eine geeignete Richtlinie weiter; nur eine berechtigte Person ändert und speichert sie bei Bedarf vollständig. Warten Sie auf Empfang und Anwendung, kopieren Sie eine genehmigte nicht vertrauliche Testdatei und warten Sie auf die Meldung.
3. Zur Erkennung vertraulicher Inhalte bereiten Sie zusätzlich entsprechende Regeln vor und konfigurieren in den passenden Dateisicherheitseinstellungen Objekte, Operationen und Aktionen wie Audit. Dateinachverfolgung, Inhaltserkennung und Gerätezutrittsbeschränkung sind getrennte Funktionen.
4. Für Zugriffsbeschränkungen richten Sie in Unified Endpoint Management eine passende Richtlinie zur Steuerung mobiler Speichergeräte ein. Prüfen Sie das Ergebnis zunächst auf Testendpunkten, bevor Sie den Bereich erweitern. Eine Änderung der Gerätekategorie kann die Anwendung zugehöriger Richtlinien beeinflussen; prüfen Sie diese vorab.

Zur Prüfung der kategoriebasierten Zugriffskontrolle prüfen Sie zunächst unter UEM > Policy den Aktivierungsstatus von Mobile Storage Control, den Geltungsbereich und die Zugriffsrechte der betreffenden Kategorien. Geeignete Einstellungen können wiederverwendet werden. Nur bei Änderungsbedarf konfiguriert und speichert eine berechtigte Administration die gesamte Richtlinie gemäß Richtlinie zur Wechselspeicherkontrolle. Nachdem die Windows-Pilotendpunkte sie empfangen und angewendet haben, testen Sie Lesen und Schreiben mit Geräten der jeweiligen Kategorien getrennt. Andere Plattformen führen die Richtlinie nicht aus; bewerten Sie vor Änderungen die geschäftlichen Auswirkungen.

Gehen Sie nicht davon aus, dass Dateinachverfolgung oder Inhaltserkennung allein für die Anzeige des Gerätebestands aktiviert sein müssen. Sie dienen der Bereitstellung entsprechender Datei- und Risikohinweise; ihre Wirkung ist in der jeweiligen Umgebung zu überprüfen.

Anfängliche Rechte einer neuen Konfiguration: Unclaimed, Visitor Drive und Watchlist stehen auf Deny, Enterprise Drive auf Read / Write und Personal Drive auf Read Only. Die Steuerung mobiler Speichergeräte selbst ist anfangs deaktiviert. Diese Werte sind keine Empfehlung für jede Organisation; bestehende Richtlinien können abweichen. Prüfen Sie jeden Wert vor Aktivierung und Speicherung.

Kategorieänderungen und Offlinebetrieb: Bei der Windows-Wechselspeicherkontrolle kann ein Endpunkt vorübergehend eine früher erkannte Kategorie verwenden, wenn er die aktuelle nicht abrufen kann. Ohne verwendbare Kategorie oder bei nicht identifizierbarem Gerät kann die Unclaimed-Berechtigung gelten. Genehmigte Freigaben und andere Richtlinien können das Ergebnis ebenfalls beeinflussen. Bewerten Sie Änderungen an Kategorien oder Unclaimed-Rechten vorab und testen Sie Lesen und Schreiben kontrolliert online, offline und nach erneuter Verbindung.

Abgrenzung verschlüsselter Medien: Bei der Windows-Wechselspeicherkontrolle werden die von diesem Produkt erstellten verschlüsselten virtuellen Volumes nicht direkt durch diese Kategorie-Berechtigungen für Wechselspeicher gesteuert. Prüfen Sie bei verschlüsselten Medien Schlüssel, Verschlüsselungseinstellungen, physisches Gerät und andere geltende Richtlinien gesondert. Tests mit gewöhnlichem Wechselspeicher belegen nicht unmittelbar das Zugriffsverhalten eines verschlüsselten virtuellen Volumes.

Geräte suchen und Details einsehen

1. Wählen Sie in Unified Endpoint Management den Menüpunkt Removable Storage, um Mobile Storage zu öffnen. Der anfängliche Datumsbereich reicht vom aktuellen Datum einen Monat zurück bis zum aktuellen Datum.
2. Passen Sie den Zeitraum an und suchen Sie das Gerät. Die Liste filtert Geräte nach dem Zeitpunkt der ersten Erkennung. Ein früher erkanntes Gerät kann trotz kürzlicher Nutzung im Standardzeitraum fehlen. Erweitern Sie dann den Zeitraum und prüfen Sie Meldung und Sichtbarkeitsbereich.
3. Suchen Sie nach Gerätename, Kennung, Asset-Code, Endpunkt, Zuordnung oder Tags. Sie können auch nach Risiko, Gerätetyp und Zuordnungskategorie filtern. Entfernen Sie bei Bedarf Filter und prüfen Sie erneut.
4. Öffnen Sie die Gerätedetails und prüfen Sie Übersicht, Dateioperationen, Risikoereignisse und Zuordnungsinformationen im Zusammenhang mit Gerät, Endpunkten und Geschäftsvorgang. Datei- und Risikohinweise setzen entsprechende Datensätze voraus. Fehlende Datensätze beweisen weder fehlende Nutzung noch Risikofreiheit.

Die Kennzahlen oben basieren auf den für den gewählten Zeitraum zurückgegebenen Geräten. Sie ändern sich nicht mit den Tabellenfiltern für Suchbegriff, Risiko, Typ oder Zuordnungskategorie. Vergleichen Sie Kennzahlen und Liste erst nach Prüfung von Zeitraum und Filtern.

Schlägt die Bestandsabfrage fehl, kann die Seite die Liste leeren und Summen als null anzeigen. Das beweist weder das Fehlen von Geräten noch von Risiken. Prüfen Sie Verbindung, Kontoberechtigungen und Dienststatus, öffnen Sie die Seite erneut oder ändern Sie den Zeitraum und prüfen Sie nochmals. Kontaktieren Sie bei anhaltenden Problemen den Support.

Assets zuordnen und pflegen

1. Suchen Sie das Gerät, prüfen Sie Name, Kennung und letzte Nutzung und wählen Sie die passende Zuordnungs- oder Klassifizierungsaktion.
2. Wählen Sie entsprechend der tatsächlichen Zugehörigkeit Enterprise, Personal, Visitor oder Watchlist. Für Enterprise ist zum Speichern ein Asset code erforderlich. Ergänzen Sie nach Bedarf Schutzstufe, Zuständigkeit, aktuellen Inhaber, Zweck, Tags und Notizen.
3. Wählen Sie für Enterprise den passenden Status: Claimed, Frozen, Lost, Recovering oder Retired. Der Status dokumentiert die Verwaltungslage und belegt für sich genommen keine Zugriffsbeschränkung am Endpunkt. Bei persönlichen Geräten, Besuchergeräten oder Geräten auf der Beobachtungsliste zeigt Asset status den nicht bearbeitbaren Wert Unclaimed. Das bedeutet nicht, dass die Zuordnungskategorie gelöscht wurde; prüfen Sie Kategorie und Status getrennt. Ein Kategorienwechsel leert vorhandene Assetfelder nicht automatisch. Prüfen und ändern Sie diese bei Bedarf vor dem Speichern; Clear claim ist die separate Aktion unten.
4. Prüfen Sie nach dem Speichern Kategorie und Asset-Daten erneut. Wenn Richtlinien die Kategorie verwenden, prüfen Sie deren Empfang auf den betroffenen Endpunkten und testen Sie das tatsächliche Zugriffsergebnis. Erfolgreiches Speichern bedeutet nicht, dass alle Endpunkte die Richtlinie angewendet haben.
5. Zum Entfernen der Zuordnung wählen Sie in der Bearbeitung Clear claim. Dies übermittelt die Änderung sofort, setzt das Gerät auf Unclaimed und leert die Zuordnungsfelder. Prüfen Sie vorher die Auswirkungen, insbesondere auf kategoriebasierte Richtlinien. Verwenden Sie diese Aktion nicht zum Löschen historischer Datensätze.

Fehlerbehebung

• Gerät fehlt: Erweitern Sie den Zeitraum um den Zeitpunkt der ersten Erkennung und prüfen Sie Meldung, Sichtbarkeitsbereich und Filter.
• Gerät vorhanden, aber keine Dateioperationen oder Risiken: Prüfen Sie Geltung und Anwendung der zugehörigen Richtlinien, den Testzeitpunkt und die Datenmeldung. Unterschiedliche Hinweise können unterschiedliche Einstellungen benötigen.
• Enterprise-Gerät lässt sich nicht speichern: Prüfen Sie Asset code, Seitenhinweis und Kontoberechtigungen.
• Zugriff nach Kategorie- oder Statusänderung nicht wie erwartet: Prüfen Sie die Kategorienberechtigungen für mobile Speicher, andere anwendbare Gerätesteuerungsrichtlinien, Empfang und Anwendung am Endpunkt sowie das tatsächliche Testergebnis. Der Bestandsstatus allein belegt die Durchsetzung nicht.